DEFI:一文速覽DeFi代碼審計與漏洞賞金計劃

目前有一種趨勢，即DeFi團隊會發布未經審計的協議。

然而，審計人員仍然為這些項目的安全性提供了寶貴的意見。

The Block帶大家深入了解68個DeFi項目的審計和bug賞金計劃。

最近，隨著YFI的推出，去中心化金融(DeFI)出現了一個趨勢，即發布未經代碼審計的項目供用戶訪問。但正如我們從Yam Finance的事件中看到的那樣，在項目的智能合約中發現的bug會對未經審計的項目的用戶和投資者造成經濟上的損害。

雖然審計絕不意味著項目的完全安全，但正如Hegic的bug所表明的那樣，智能合約審計師在生態系統中繼續發揮著重要作用。通過讓第三方審計師仔細檢查代碼并采取行動修復漏洞，項目向其用戶發出信號，表明他們認真對待資金的安全性。

美國眾議院委員會將于7月就加密貨幣和穩定幣立法進行投票:金色財經報道，美國眾議院金融服務委員會將于7月對旨在為數字資產從證券轉為商品創造更清晰的途徑的立法進行表決，并為穩定幣制定全面的框架。

美國國會的一個起草數字資產新規則的委員會計劃在7月的第二周辯論，并可能推進兩項擬議的新法律。

7月的會議將允許委員會成員對文本進行修改，最終的版本將由小組進行向上或向下的投票，以報告它的有利地位。從委員會推進這些法案將使它們在眾議院全體會議上進行投票。[2023/6/22 21:52:58]

在這篇報道中，The Block對加密貨幣審計公司的數據進行了研究，并特別關注了DeFi項目，因為在當前的環境下，大部分用戶資金都流向了那里。我們還研究了DeFi項目設立的bug賞金計劃。我們的數據集由68個DeFi項目組成，這些項目已經處理和管理了數十億美元的加密貨幣。

?畢馬威和高盛等因硅谷銀行關閉被起訴:4月9日消息，負責為硅谷銀行提供審計服務的畢馬威公司，以及高盛、摩根士丹利、美國銀行等硅谷銀行股票或債券承銷商，已因發表誤導性聲明致硅谷銀行關閉而被起訴。該訴訟已于當地時間7日提交給位于舊金山的美國聯邦法院。除審計機構和承銷商外，硅谷銀行前首席執行官格雷格·貝克爾及多名董事和高管也被起訴。（鞭牛士）[2023/4/9 13:52:51]

根據我們的研究，至少有29家網絡安全公司為加密貨幣項目提供審計服務，并延伸到DeFi項目。按審計的項目數量計算，領先的DeFi審計機構是OpenZeppelin、TraiofBits和ConsenSys Diligence。

期權交易平臺Aevo主網正式上線，將首先支持用戶交易ETH期權:4月7日消息，期權交易平臺 Aevo 主網正式上線，允許用戶使用主網 USDC 和真實結算進行交易。用戶將首先能夠在期權鏈上交易 ETH 期權，支持每日、每周、每月與每季度結算的期權。

Aevo Exchange 建立在 Aevo Chain 之上，用戶能夠直接從 Exchange 用戶界面將資金轉入 Aevo Chain。目前，Aevo 目前只支持 USDC 跨鏈。由于處于早期階段，Aevo 將通過 PASS（一種授予用戶在平臺上進行交易的 NFT）向有限的用戶發放邀請，并已向現有的 Ribbon 用戶、參與 Aevo 的測試計劃、合作伙伴或 Ribbon VIP 的各個錢包空投約 4000 枚 PASS。[2023/4/8 13:50:59]

來源: The Block Research, Project Websites

這三家審計公司總共審計了我們數據集中一半以上的項目。在我們的數據集中，每家公司單獨審計了近五分之一的項目。

DeFi項目聘請的審計師平均人數約為兩名。下圖顯示的是已經聘用了三個或更多審計師來檢查其項目的項目。Gnosis以最多樣化的審計師隊伍領先。擁有一套多樣化的審計師可以使項目獲得不同審計師所特有的更廣泛的技能組合。

除了審計，許多DeFi項目還為白帽黑客提供漏洞賞金計劃。賞金是根據漏洞矩陣支付的，該矩陣通常關注披露的漏洞的嚴重性和被利用的可能性。在我們的數據集中，48.5%的項目提供了漏洞賞金計劃。

DeFi項目的關鍵bug的中位數上限獎金范圍為25000美元。借貸協議Aave是關鍵bug的最高獎金項目，對于一個關鍵且容易被利用的披露，獎勵金額為25萬美元。

來源: The Block Research, Project Website

低風險漏洞bug賞金的中位數是1000美元，其中Curve的2500美元是這批項目中最高的。

Steven Zheng   作者

李翰博   翻譯

lily   編輯

Tags：DEFIDEFEFIEVOFarm DefiGlobal DeFidefi幣今日行情BEVO價格

Filecoin